NetApp FAS2240-4存储删除文件数据恢复案例

最近小编这里收到一个案例，客户需要进行数据恢复的设备是一台NetApp存储，共有24块磁盘组成。管理员删除文件夹时间也是比较久，删除有几个月时间，下面看看北亚工程师是如何恢复成功的吧！

工程师对数据进行可恢复性判断如下：

分析NetApp的数据结构，由于不同型号的WAFL文件系统版本各有不同且差距较大，所以需要根据节点的结构进行判断，比如数据块节点指针，或为8字节，或为12字节。经过人工的分析断定此次案例中的版本为WAFL7.3.4，数据块指针为8字节。

 北亚 | 案例图

经过观察，该文件系统使用的blocksize为8+1扇区，其中前4个扇区为数据块，后一扇区为block标志，有的版本中，采用的将最后一个扇区内容压缩至数据扇区的最后一个扇区的最后，以节约磁盘容量。

 北亚 | 块校验扇区

重要的是分析目录结构，这里面存放了文件夹，文件，以及文件系统本身的元信息。该结构存放了文件的节点，该节点唯一，父文件夹的节点，且与数据节点中的信息一致。

北亚 | 目录

分析完成这些重要的结构之后，就是进行全盘的扫描了，将我们需要的节点信息以及目录信息全部扫描出来，存放进数据库。

根据用户的需要，将需要的文件或文件夹的在数据库里面查找，建立我们需要的目录树，了解算法之后，根据需求编写相应的程序，提供根目录之后，后续基本就是靠程序跑出来了。

北亚数据恢复中心主要从事服务器数据恢复、

磁盘阵列数据恢复（DEll、HP、IBM、华为、NetApp等），

虚拟化数据恢复（VSAN、VMware、Kvm等），

数据库数据恢复（Oracle、Sql Server、MySql、Mongodb等），

小型机数据恢复等方面的数据恢复服务。